La inteligencia artificial abre una vulnerabilidad transversal en los dispositivos conectados: de los aires acondicionados a las cámaras y la maquinaria industrial

Una investigación publicada este mes advierte que cualquier aparato con conexión a internet puede convertirse en un punto de acceso si un atacante dispone de un agente de inteligencia artificial capaz de analizar su protocolo de comunicación. La posibilidad, que hasta hace poco quedaba restringida a equipos de seguridad con presupuestos elevados, se democratiza al ritmo de herramientas de programación asistida por IA accessibles para perfiles técnicos intermedios. El hecho se produjo en un contexto en el que la cantidad de dispositivos conectados en hogares y comercios crece de manera sostenida, mientras la vida útil del software de soporte tiende a acortarse.

Equipos sin soporte, usuarios con código propio

El caso paradigmático es el de varios propietarios de aires acondicionados BGH Smart que perdieron el control por wifi cuando el fabricante discontinuó su servicio en la nube, según consta en el material relevado por este portal. Un desarrollador recurrió entonces a un agente de IA para estudiar las comunicaciones del equipo, reconstruir el protocolo propietario y publicar una integración libre compatible con distintos asistentes de voz. El trabajo, que antes habría insumido semanas, se resolvió en días.

Especialistas consultados por este medio coinciden en que la misma técnica permite analizar cualquier otro dispositivo conectado, identificar vulnerabilidades y diseñar exploits. Un programador adquirió un portarretratos digital económico, accedió a su sistema interno con ayuda de un agente y lo reconvirtió en un panel familiar. Otro desarrollador presentó un paquete de aplicaciones gratuitas que replican herramientas de Adobe y Microsoft mediante ingeniería inversa asistida por IA. Google, en tanto, anunció que usuarios de Android podrán crear aplicaciones describiendo lo que necesitan en lenguaje natural.

La advertencia más reciente llegó desde Europa: atacantes manipularon a distancia los sistemas de refrigeración de cientos de supermercados en Francia y provocaron ciclos de descongelamiento que obligaron a desechar toneladas de alimentos, según registros de ciberseguridad citados por la fuente. El episodio ilustra un escenario al que apuntan los investigadores: modelos de IA distribuidos entre dispositivos baratos, capaces de propagarse y operar sin servidor central, con capacidad de causar daño físico y no solo virtual.

• Análisis automatizado de protocolos de dispositivos domésticos e industriales sin necesidad de equipos costosos.
• Reutilización de equipos dados de baja por los fabricantes mediante integración casera con asistentes de voz.
• Riesgo de propagación de malware entre dispositivos de bajo costo con capacidad de cómputo local.
• Ataques con consecuencia material, como la pérdida de mercadería refrigerada en cadenas de supermercados.
• Extensión artificial de la vida útil de productos y cuestionamiento de modelos de negocio basados en plataformas cerradas.

El cuadro que describen los investigadores combina dos tendencias: por un lado, una recuperación de control por parte de los usuarios sobre los objetos que compran; por otro, la apertura de una superficie de ataque nueva, heterogénea y de difícil monitoreo. Según consta en el relevamiento, la próxima instancia en este debate la marcarán las respuestas regulatorsias y los compromisos de seguridad que asuman los fabricantes antes de discontinuar servicios en la nube. La cobertura del caso continuará desde Policiales y judiciales a medida que se conozcan nuevos episodios.